Suche

Strafen bei Verstößen gegen die DSGVO und das Bundesdatenschutzgesetz

Die Datenschutzgrundverordnung sieht teils erhebliche Bußgelder und Sanktionen vor, bei Verstößen gegen das Bundesdatenschutzgesetz sind sogar Haftstrafen bis zu drei Jahren vorgesehen.
Strafen für Verstöße gegen DSGVO und BDSGThamKC, iStockphoto
Anzeige

Bußgelder nach DSGVO

Es können bis bis zu 10 Millionen Euro Geldbuße oder im Fall eines Unternehmens von bis zu 2 Prozent seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres (entscheidend ist, welcher der Beträge höher ist) anfallen, sofern ein weniger gewichtiger Verstoß vorliegt. Wird der Verstoß als gravierend eingestuft, muss mit bis zu 20 Millionen Euro Geldbuße oder im Fall eines Unternehmens von bis zu 4 Prozent seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres (entscheidend ist, welcher der Beträge höher ist) gerechnet werden.

Hierbei ist besonders zu beachten, dass der Begriff „Unternehmen“ dem in Art. 101 und 102 AEUV (Vertrag über die Arbeitsweise der Europäischen Union) gleichsteht. Nach laufender Rechtsprechung des EuGH definiert sich ein Unternehmen (nach dem weitgefassten, funktionalen Unternehmensbegriff) als jede, eine wirtschaftliche Tätigkeit ausübende Einheit, unabhängig von ihrer Rechtsform und der Art ihrer Finanzierung. Diese wirtschaftliche Einheit kann dabei nicht nur aus einem einzelnen Unternehmen, sondern auch aus mehreren, natürlichen oder juristischen Personen bestehen.

Haftstrafen nach BDSG

Ergänzend zu den vorgeschriebenen Sanktionen (Art. 83 DSGVO), welche bei Verstößen von den Aufsichtsbehörden verhängt werden können, sind auch im BDSG Sanktionsvorschriften manifestiert. Zum einen macht § 42 Strafvorschriften – hierzu ist die DSGVO nicht befugt und somit wird dies durch ein nationales Gesetz wie das BDSG festgeschrieben.

Es droht eine Freiheitsstrafe von bis zu zwei Jahren oder eine Geldstrafe, wenn personenbezogene Daten ohne Berechtigung verarbeitet oder durch unrichtige Angaben erschlichen werden und hierbei die Absicht einer Schädigung oder Bereicherung vorliegt. Bis zu drei Jahren Gefängnisstrafe oder eine entsprechende Geldstrafe wird fällig, wenn personenbezogene Daten einer großen Zahl von Personen ohne Berechtigung an Dritte übermittelt oder anderweitig zugänglich gemacht werden.

Bereits bestehende Bußgeldvorschriften nach § 42 des BDSG

Mit einer Geldbuße von bis zu fünfzigtausend Euro kann eine Ordnungswidrigkeit geahndet werden, wenn fahrlässig oder vorsätzlich gegen § 30 Abs. 1 BDSG gehandelt wird.

[cs_gb id=11835]

Weitere Artikel zum Thema

TheDigitalArtist, Pixabay
Der Oktober ist da – und damit der European Cyber Security Month, der bereits 2012 ins Leben gerufen wurde, um für den umsichtigen und verantwortungsbewussten Umgang im Cyber-Raum zu sensibilisieren. Dies gilt natürlich auch im[...]
TheAngryTeddy - pixabay.com
Die ARD deckt das Geschäft mit den Fake-Bewertungen auf. Außerdem erfahren Sie, wie Prüfer bei der Datenschutzprüfung vorgehen und warum Online-Reservierungen nun auch in der Gastronomie boomen.[...]
Andrea Piacquadio, Pexels
Dem internen Datenschutzbeauftragten obliegt eine hohe Verantwortung, berät er doch das Unternehmen hinsichtlich der datenschutzrechtlichen Pflichten und prüft die Einhaltung der Vorgaben der DSGVO. Wichtig ist, dass es für diese Person zu keinen Interessenskonflikten durch[...]
qimono | Pixabay.de
Es lassen sich erhebliche Unannehmlichkeiten und Probleme ersparen, wenn bei der Auswahl eines digitalen Kassensystems und der Kassenführung darauf geachtet wird, dass dieses rechtskonform ist. Dabei sind besonders die DSGVO und die GoBD sehr wichtig.[...]
Keine Bildrechte?
Mit jedem Jahreswechsel sollten in der Geschäftsbuchhaltung die Unterlagen überprüft werden: Was kann weg und was muss aufbewahrt werden? Gar nicht so einfach, widersprechen sich doch bei manchen Dokumenten bei näherem Hinsehen Aufbewahrungs- und Löschfrist[...]
Unser Newsletter

Bleiben Sie auf dem Laufenden mit regelmäßigen Informationen zum Thema Gastgewerbe. Ihre Einwilligung in den Empfang können Sie jederzeit widerrufen.